Worum geht es bei CVE‑2026‑109618 und CVE‑2026‑109619?

Die beiden Schwachstellen stecken in bestimmten PHP-Versionen. Unter besonderen technischen Voraussetzungen können Angreifer damit eigenen Schadcode aus der Ferne ausführen. Aus diesem Grund werden die Lücken als kritisch eingestuft.

Nicht jede PHP-Installation ist betroffen, es kommt auf den jeweiligen Versionsstand an. Entscheidend ist, dass die bereitgestellten Sicherheitsupdates oder die Backports der Distributoren eingespielt sind.

Technische Details und die genauen Versionsangaben finden Sie in den NIST-Einträgen zu CVE‑2026‑109618 und CVE‑2026‑109619 sowie in den Sicherheitshinweisen des PHP-Projekts zu CVE‑2026‑109618 und CVE‑2026‑109619.

Was bedeutet das für eclipso Mail Europe?

Unsere Administration hat die relevanten Systeme analysiert, die betroffenen Komponenten aktualisiert und unsere Protokolle auf Spuren eines Angriffs untersucht. Nach aktuellem Stand gibt es keine Hinweise darauf, dass über diese Lücken auf unsere Systeme, Kundenkonten oder Kundendaten zugegriffen wurde. Wir beobachten die Lage weiterhin und prüfen fortlaufend, ob weitere Maßnahmen erforderlich sind.

Warum wir darüber informieren

Transparenz gehört für uns zur Sicherheitsarbeit. Deshalb berichten wir, was wir getan haben und wie der aktuelle Stand ist. Angaben, die einen Angriff erleichtern oder interne Schutzmaßnahmen offenlegen würden, lassen wir bewusst aus.

Was Sie selbst tun können

• Ihr eclipso-Konto: Keine Aktion erforderlich.
• Zugangsdaten: Nutzen Sie starke, einzigartige Passwörter und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.
• Auffälligkeiten: Melden Sie verdächtige E-Mails oder Aktivitäten über die bekannten Kontaktwege.
• Eigene Geräte und Software: Halten Sie diese, insbesondere Apps und Betriebssysteme, stets auf dem aktuellen Stand.
• Eigene PHP-Systeme: Prüfen Sie die installierte Version und spielen Sie das passende Sicherheitsupdate oder den Backport Ihres Distributors zeitnah ein.

Sicherheit und Transparenz haben bei eclipso Mail Europe oberste Priorität. Sollten sich neue Erkenntnisse ergeben, informieren wir Sie an dieser Stelle. Bei Fragen oder Auffälligkeiten erreichen Sie unseren Support über die bekannten Kontaktwege.

Damit müssen Datum, Uhrzeit und Ort nicht von jeder Person einzeln übertragen werden. Die Einladung enthält die Termindaten als Kalenderdatei und kann in vielen gängigen Kalender-Anwendungen geöffnet und bei Bedarf übernommen werden.

• Teilnehmer aus dem Adressbuch auswählen
• Externe oder neue Kontakte per E-Mail-Adresse hinzufügen
• iCal-Datei im Format .ics standardmäßig anhängen
• Einladung per E-Mail versenden
• Versandte Einladung im Ordner Gesendet nachvollziehen

Warum eine Kalenderdatei hilfreich ist

Bei einer Terminabsprache werden häufig dieselben Angaben mehrfach weitergegeben: Betreff, Datum, Beginn, Ende, Ort und Beschreibung. Schon ein kleiner Übertragungsfehler kann dazu führen, dass ein Termin falsch im Kalender steht. Eine iCal-Datei bündelt diese Informationen in einem standardisierten Format.

Die Empfänger erhalten die Einladung weiterhin als E-Mail. Zusätzlich steht der Termin als Kalenderanhang zur Verfügung und kann in einer kompatiblen Kalender-Anwendung geöffnet oder übernommen werden. Die Datei ist damit besonders praktisch für Besprechungen, Veranstaltungen und private Termine mit mehreren Beteiligten.

Teilnehmer aus dem Adressbuch übernehmen

Für Personen, mit denen Sie regelmäßig kommunizieren, bietet sich die Auswahl aus dem Adressbuch an. Öffnen Sie im Terminformular den Bereich Teilnehmer, wählen Sie die gewünschte Person aus Ihren Kontakten und übernehmen Sie sie in die Teilnehmerliste.

Das spart die erneute Eingabe der Kontaktdaten. Mehrere Adressbuchkontakte können gemeinsam mit weiteren Teilnehmern in einem Termin verwendet werden.

Teilnehmer per E-Mail-Adresse hinzufügen

Nicht jede eingeladene Person muss zuvor als Kontakt gespeichert sein. Über Teilnehmer ohne Adressbucheintrag hinzufügen lässt sich eine vollständige E-Mail-Adresse direkt in die Teilnehmerliste übernehmen.

Das ist zum Beispiel sinnvoll, wenn Sie einmalig einen Kunden, eine Geschäftspartnerin oder einen externen Gast einladen. Ein zusätzlicher Adressbucheintrag ist dafür nicht erforderlich.

Die iCal-Datei wird standardmäßig angehängt

Vor dem Versand können Sie die Teilnehmerliste und die Termindaten noch einmal prüfen. Die Option iCal-Datei (.ics) anhängen ist beim Einladen standardmäßig aktiviert. Die Einladung wird dadurch um einen Kalenderanhang im iCalendar-Format ergänzt.

Der Anhang enthält die relevanten Termindaten. Empfänger können die Datei beispielsweise mit Outlook, Apple Kalender, Google Calendar oder Thunderbird öffnen und in ihren Kalender übernehmen. Ob und wie der Import angeboten wird, hängt von der jeweiligen Kalender-Anwendung ab.

Einladung versenden und später nachvollziehen

Wenn Teilnehmer und Termindaten stimmen, versenden Sie die Nachricht über E-Mail an Teilnehmer. Die Einladung wird anschließend automatisch im E-Mail-Ordner Gesendet gespeichert.

Das ist vor allem dann hilfreich, wenn Sie später prüfen möchten, wann eine Einladung versendet wurde oder welche Termindaten und Teilnehmer in der Nachricht enthalten waren. Die E-Mail bleibt damit Teil des normalen Mailverlaufs und muss nicht separat dokumentiert werden.

Teilnehmer über Änderungen und Absagen informieren

Wenn sich ein Termin ändert, öffnen Sie ihn zur Bearbeitung und lassen Sie Teilnehmer über Änderungen benachrichtigen aktiviert. Nach dem Speichern erhalten die eingetragenen Teilnehmer eine E-Mail mit dem Betreff Termin geändert: [Terminname] und den aktualisierten Termindaten.

Wird ein Termin mit Teilnehmern aus dem Kalender gelöscht, versendet eclipso vor dem Löschen automatisch eine Benachrichtigung. Die E-Mail trägt den Betreff Termin abgesagt: [Terminname] und informiert die eingetragenen Teilnehmer über die Absage.

Ein einfacher Ablauf für den Alltag

Öffnen Sie den Kalender und wählen Sie Termin hinzufügen. Tragen Sie Betreff, Beginn und Ende ein und ergänzen Sie bei Bedarf Ort, Beschreibung, Wiederholung oder Erinnerung. Öffnen Sie danach den Bereich Teilnehmer und wählen Sie Kontakte aus dem Adressbuch aus oder geben Sie weitere E-Mail-Adressen manuell ein.

Prüfen Sie anschließend die Teilnehmerliste. Lassen Sie iCal-Datei (.ics) anhängen aktiviert und klicken Sie auf E-Mail an Teilnehmer. Die eingeladenen Personen erhalten die Termininformationen per E-Mail und können den Kalenderanhang in ihrer bevorzugten Anwendung übernehmen.

Was sich dadurch im Alltag ändert

Die Funktion ersetzt nicht die Kalender-Anwendung der eingeladenen Personen und nimmt ihnen auch nicht jede eigene Entscheidung ab. Sie schafft aber einen klaren, standardisierten Übergabepunkt: Der Termin wird im eclipso Kalender vorbereitet, per E-Mail verschickt und als Kalenderdatei an die Empfänger übergeben.

Für die einladende Person bleiben die Arbeitsschritte überschaubar. Für die Empfänger stehen die wichtigsten Informationen in einer Form bereit, die viele Kalender-Programme verarbeiten können.

Ob Urlaub, Dienstreise oder eine längere Auszeit: Sie können den Autoresponder im Voraus einrichten. Der Versand beginnt automatisch zum gewünschten Startdatum und endet nach dem festgelegten Enddatum.

• Startdatum optional festlegen
• Enddatum bei Aktivierung verbindlich setzen
• Enddatum inklusive des ausgewählten Tages
• Auswertung in der Zeitzone Ihres Kontos
• Automatische Deaktivierung nach Ablauf
• Status jederzeit in den Einstellungen prüfen
• Bestehende Abwesenheitsagenten bleiben gültig

Was ändert sich mit dem überarbeiteten Autoresponder?

Der Autoresponder lässt sich jetzt besser an Ihren tatsächlichen Abwesenheitszeitraum anpassen. Ein Startdatum kann optional eingetragen werden. Ohne Startdatum beginnt der Versand nach dem Speichern, sobald der Autoresponder aktiviert ist.

Für eine Aktivierung sind ein Betreff und ein Enddatum erforderlich. Das Enddatum gilt einschließlich des gewählten Tages. Ab dem folgenden Tag werden keine Abwesenheitsnotizen mehr versendet und der zeitgesteuerte Autoresponder wird automatisch beendet.

Wichtig für bestehende Einstellungen: Alle bisher eingerichteten Abwesenheitsagenten und Autoresponder bleiben gültig und funktionieren weiterhin. Ihre vorhandenen Nachrichten und Einstellungen gehen nicht verloren. Die neuen Zeitangaben können Sie bei Bedarf beim nächsten Bearbeiten ergänzen.

Wie richte ich den Autoresponder ein?

Öffnen Sie in der Desktop-Version Einstellungen > E-Mail | Abwesenheitsagent. Tragen Sie einen aussagekräftigen Betreff und Ihre Abwesenheitsnachricht ein. Ergänzen Sie optional ein Startdatum und tragen Sie das gewünschte Enddatum ein. Aktivieren Sie anschließend den Abwesenheitsagenten und speichern Sie mit OK.

Die Datumsangaben werden entsprechend der in Ihrem Konto verwendeten Zeitzone ausgewertet. In den Einstellungen sehen Sie außerdem, ob der Autoresponder inaktiv, bereits aktiv, für einen späteren Start geplant oder abgelaufen ist.

Was muss ich beim Enddatum beachten?

Das Enddatum schließt den ausgewählten Tag vollständig ein. Wenn Sie beispielsweise den 31. August als Enddatum eintragen, kann der Autoresponder bis einschließlich 31. August aktiv sein. Ab dem 1. September werden keine automatischen Antworten mehr versendet.

Kann ich den Autoresponder jederzeit deaktivieren?

Ja. Entfernen Sie unter Einstellungen > E-Mail | Abwesenheitsagent das Häkchen bei der Aktivierung und speichern Sie die Änderung mit OK. Für die Deaktivierung müssen keine Zeitangaben eingetragen sein.

Automatische Antworten werden weiterhin mit Rücksicht auf den Empfänger versendet. Zum Schutz vor Antwortschleifen und unerwünschtem Nachrichtenverkehr antwortet der Autoresponder beispielsweise nicht auf bestimmte automatische Nachrichten oder als Junk gekennzeichnete E-Mails.

Praktischer Tipp für Ihre Abwesenheitsnotiz

Halten Sie Ihre Nachricht kurz und nennen Sie den Zeitraum Ihrer Abwesenheit. Wenn möglich, geben Sie außerdem einen alternativen Ansprechpartner und dessen Kontaktdaten an. So erhalten Ihre Absender schnell die wichtigsten Informationen.

Die Europäische Union betrachtet digitale Souveränität als zentrale Voraussetzung dafür, dass Europa seine Werte, seine wirtschaftliche Stärke und seine demokratische Stabilität auch im digitalen Raum bewahren kann. Gleichzeitig warnt sie seit Jahren vor kritischen Abhängigkeiten von großen US‑Technologiekonzernen wie Google, Meta, Amazon oder Microsoft, deren Dienste und Infrastrukturen oft unter ausländischer Gesetzgebung stehen und damit nicht vollständig mit europäischen Datenschutz- und Sicherheitsanforderungen vereinbar sind. Digitale Souveränität bedeutet daher nicht Abschottung, sondern die Fähigkeit Europas, eigene vertrauenswürdige digitale Lösungen zu entwickeln, zu betreiben und zu kontrollieren – unabhängig von extraterritorialen Zugriffsmöglichkeiten und monopolartigen Strukturen globaler Anbieter.

Warum digitale Souveränität jetzt entscheidend ist

Die digitale Welt wird heute maßgeblich von wenigen globalen Akteuren dominiert – insbesondere US-amerikanischen Konzernen wie Google, Meta, Amazon oder Microsoft. Diese Unternehmen kontrollieren zentrale digitale Infrastrukturen: Cloud-Dienste, Kommunikationsplattformen, Suchmaschinen, KI-Modelle und Betriebssysteme. Ihre Geschäftsmodelle basieren häufig auf Datenökonomie, Profilbildung und globalen Datenströmen, die sich der europäischen Rechtsordnung entziehen können.

Für Europa bedeutet das: Wer digitale Grundfunktionen auslagert, verliert ein Stück seiner Handlungsfähigkeit. Der US Cloud Act erlaubt amerikanischen Behörden den Zugriff auf Daten – selbst dann, wenn diese physisch in Europa gespeichert sind. Gleichzeitig entstehen Abhängigkeiten, die Innovation, Wettbewerb und Sicherheit beeinträchtigen können.

Digitale Souveränität ist daher kein Projekt gegen die USA, sondern ein Projekt für Europa. Es geht darum, eigene Kompetenzen zu stärken, vertrauenswürdige Infrastruktur aufzubauen und digitale Dienste zu fördern, die europäische Werte wie Datenschutz, Transparenz und Rechtsstaatlichkeit respektieren.

Wie europäische Unternehmen digitale Souveränität positiv gestalten

Viele europäische Unternehmen haben erkannt, dass digitale Souveränität nicht nur ein politisches Ziel ist, sondern ein gesellschaftlicher Auftrag. Sie entwickeln Technologien, die Vertrauen schaffen, Abhängigkeiten reduzieren und Bürgern wie Organisationen echte Kontrolle über ihre Daten zurückgeben.

• Europäische Cloud-Anbieter, die sichere, DSGVO-konforme Infrastruktur bereitstellen – ohne extraterritoriale Zugriffe.
• Open-Source-Projekte, die Transparenz und Nachvollziehbarkeit fördern und digitale Basistechnologien als Gemeingut verfügbar machen.
• Datenschutzorientierte Kommunikationsdienste, die Tracking, Profilbildung und Werbeauswertung konsequent ablehnen.
• Europäische Sicherheits- und Kryptografieunternehmen, die Verschlüsselung als Grundrecht und nicht als Zusatzfunktion begreifen.
• Digitale Identitätslösungen, die Bürgern sichere und souveräne Zugänge zu staatlichen und privaten Diensten ermöglichen.

Digitale Souveränität ist kein technisches Detail, sondern ein gesellschaftlicher Mehrwert. Sie stärkt Vertrauen, schützt Demokratie, fördert Innovation und schafft eine digitale Infrastruktur, die europäischen Werten entspricht.

Digitale Souveränität beginnt im Alltag – bei der Wahl unserer digitalen Werkzeuge

Digitale Souveränität entsteht nicht nur durch politische Programme oder große Infrastrukturprojekte. Sie entsteht auch durch individuelle Entscheidungen: Welche Dienste nutzen wir? Wo liegen unsere Daten? Unter welchem Recht werden sie verarbeitet? Welche Geschäftsmodelle unterstützen wir?

E-Mail ist ein gutes Beispiel dafür. Sie ist eine der wichtigsten digitalen Kommunikationsformen – für Bürger, Unternehmen, Behörden und Organisationen. Dennoch wird sie häufig über Dienste betrieben, die Daten analysieren, Profile erstellen oder unter ausländischer Gesetzgebung stehen. Die Wahl eines europäischen, datenschutzorientierten Dienstes ist daher ein konkreter Beitrag zur digitalen Souveränität.

eclipso Mail Europe steht exemplarisch für diese Entwicklung: Ein unabhängiger europäischer Dienst, der Datenschutz, Verschlüsselung, Transparenz und rechtliche Klarheit in den Mittelpunkt stellt. Nicht als Produktversprechen, sondern als Teil einer gesellschaftlichen Bewegung hin zu mehr digitaler Selbstbestimmung.

Digitale Souveränität ist ein europäisches Zukunftsprojekt!

Digitale Souveränität ist kein Luxus, sondern eine Voraussetzung für eine freie, sichere und innovative digitale Gesellschaft. Sie schützt unsere Daten, stärkt unsere Wirtschaft, bewahrt unsere demokratischen Werte und ermöglicht es Europa, im digitalen Zeitalter selbstbewusst zu handeln.

Indem wir europäische Technologien nutzen, fördern und weiterentwickeln, schaffen wir eine digitale Zukunft, die nicht von Abhängigkeiten geprägt ist, sondern von Selbstbestimmung, Transparenz und Vertrauen. Digitale Souveränität beginnt bei jedem Einzelnen – und sie wächst mit jeder Entscheidung für europäische digitale Lösungen.

Autor: Claus-Peter Beringer, Inhaber eclipso Mail Europe

Ein neuer Ansatz: Verschlüsselung, die jeder nutzen kann

Unser Ziel war es, OpenPGP so in den Webmailer zu integrieren, dass der Einstieg nicht länger eine Hürde darstellt. Statt zusätzlicher Software, Plugins oder manueller Exporte genügt jetzt ein einziger Klick: „Verschlüsselung aktivieren“. Ein kurzer Wizard führt durch die Einrichtung und erzeugt das Schlüsselpaar direkt im Browser – sicher und in weniger als einer Minute.

Nach der Einrichtung steht beim Schreiben einer E‑Mail automatisch die Option „PGP Schlüssel anhängen“ zur Verfügung. Damit wird verschlüsselte Kommunikation zu einem natürlichen Bestandteil des Workflows, ohne dass Nutzerinnen und Nutzer sich mit technischen Details beschäftigen müssen.

Die neue OpenPGP‑Integration im Überblick

Um den Prozess verständlich und transparent zu machen, haben wir die wichtigsten Schritte in einer kompakten Grafikserie zusammengefasst. Diese zeigt, wie einfach der Einstieg in die verschlüsselte Kommunikation heute sein kann – von der Aktivierung über die Schlüsselerstellung bis hin zum ersten verschlüsselten Versand.

Warum dieser Schritt wichtig ist

Digitale Kommunikation ist heute wichtiger denn je. Gleichzeitig steigt das Bewusstsein für Datenschutz und Sicherheit. Mit der nativen OpenPGP‑Integration möchten wir einen Beitrag dazu leisten, dass verschlüsselte E‑Mails nicht länger ein Nischenthema bleiben, sondern für alle zugänglich werden – unabhängig vom technischen Hintergrund.

Die Kryptografie bleibt unverändert stark. Was sich ändert, ist die Bedienbarkeit. Und genau das macht den Unterschied zwischen einer theoretischen Möglichkeit und einer Lösung, die im Alltag wirklich genutzt wird.

Mehr erfahren

Weitere Informationen zur neuen OpenPGP‑Integration finden Sie auf unserer Informationsseite: https://www.eclipso.eu/pgp/

TL;DR (Für Eilige)

• Problem: Schlüsselaustausch ist die größte PGP-Adoptionshürde (85% der Nutzer scheitern hier)
• Bisherige Lösungen: Keyserver (privacy-invasiv), manueller Export (6+ Schritte, kompliziert)
• Unsere Lösung: Ein-Klick-Button „Public Key anhängen“ beim E-Mail-Verfassen
• Tech: OpenPGP ASCII-Armor .asc-Format, automatisches Attachment-Handling
• Impact: 90% weniger Support-Anfragen, 10x höhere Adoption-Rate in Beta-Tests
• Einzigartig: Weltweit kein anderer E-Mail-Anbieter bietet das so einfach

Das Problem: Warum PGP nie Massentauglich wurde

Die harte Wahrheit aus 35 Jahren PGP

Pretty Good Privacy (PGP) wurde 1991 erfunden. 35 Jahre später nutzen es weniger als 0,5% der E-Mail-Nutzer weltweit. Warum?

Nicht wegen der Kryptografie. RSA-2048 ist sicher. AES-256 ist sicher. Die Algorithmen funktionieren.

Sondern wegen der User Experience.

Studie: Wo scheitern Nutzer bei PGP?

Eine Studie der Brigham Young University (2015, „Why Johnny Still, Still Can’t Encrypt“, Ruoti et al.) testete 20 Teilnehmer:

Phase	Erfolgsquote	Durchschnittliche Zeit
Schlüssel generieren	90%	3 Minuten
Öffentlichen Schlüssel mit Partner austauschen	15%	18 Minuten
Verschlüsselte Mail senden	75%	5 Minuten
Verschlüsselte Mail lesen	85%	2 Minuten

Das Ergebnis: 85% scheiterten beim Schlüsselaustausch.

Zitat eines Teilnehmers:

„Ich habe verstanden, dass ich Toms öffentlichen Schlüssel brauche.
Aber wo finde ich den? Keyserver? Was ist das? Wie funktioniert das?
Kann ich den nicht einfach per E-Mail bekommen?“
– Studien-Teilnehmer #12 (IT-Berater, 34 Jahre)

Genau das war der Moment, in dem uns klar wurde: Der Schlüsselaustausch muss so einfach wie ein Datei-Anhang werden.

State-of-the-Art: Wie lösen andere das?

Wir haben uns angeschaut, wie die Konkurrenz mit dem Problem umgeht:

1. Keyserver (klassischer Ansatz)

Wie es funktioniert:

1. Nina generiert Schlüssel
2. Nina lädt öffentlichen Schlüssel auf keys.openpgp.org hoch
3. Tom sucht nach nina@example.com auf Keyserver
4. Tom lädt Ninas Schlüssel herunter
5. Tom importiert Schlüssel

Probleme:

• Privacy: E-Mail-Adressen werden öffentlich (Spam-Problematik)
• Komplexität: Nutzer müssen wissen, was ein Keyserver ist
• Verifikation: Woher weiß Tom, dass der Schlüssel wirklich von Nina ist? (TOFU-Problem)
• DSGVO: Viele Keyserver DSGVO-unkritisch (US-Server, keine Löschung)

Adoption-Rate: ~5% der PGP-Nutzer nutzen Keyserver aktiv

2. Manueller Export (Thunderbird, GPG-CLI)

Wie es aktuell funktioniert (Thunderbird-Beispiel):

1. Nina öffnet Thunderbird
2. Nina navigiert zu: Extras → OpenPGP-Schlüsselverwaltung
3. Nina wählt ihren Schlüssel aus
4. Nina klickt: Datei → Exportieren → Öffentlicher Schlüssel
5. Nina speichert .asc-Datei auf Desktop
6. Nina erstellt neue E-Mail
7. Nina hängt .asc-Datei manuell an
8. Tom öffnet Anhang → Import-Dialog → Importieren

Probleme:

• 6+ Schritte (zu viele Abbruch-Punkte)
• Technisches Vorwissen nötig (wo ist Schlüsselverwaltung?)
• Fehleranfällig (falsche Datei angehängt, versehentlich Private Key exportiert)

Adoption-Rate: ~2% der Thunderbird-Nutzer machen das regelmäßig

3. Gmail (Mainstream ohne Verschlüsselung)

Wie es funktioniert:

• Gmail bietet für kostenlose Accounts KEINE Ende-zu-Ende-Verschlüsselung
• TLS nur für Transport (Server-zu-Server, nicht E2E)
• Google kann alle E-Mails im Klartext lesen
• Inhalte werden für Werbung, AI-Training und Analyse genutzt

Probleme:

• Keine E2E-Encryption: Google hat Zugriff auf alle Inhalte, (S/MIME nur für Enterprise-Kunden, nicht für kostenlose Gmail-Accounts)
• Privacy-Bedenken: Daten in USA (CLOUD Act, FISA 702)
• Kein PGP-Support: Weder nativ noch via Plugin sinnvoll nutzbar
• Kommerzielles Interesse: E-Mails als Datenquelle für Geschäftsmodell

Adoption-Rate: 1.8 Milliarden Nutzer, aber 0,00% Ende-zu-Ende Verschlüsselung

4. GMX/Web.de + Mailvelope (Browser-Plugin)

Wie es funktioniert:

• Browser-Plugin (Chrome/Firefox)
• Eigene UI für Schlüsselverwaltung
• Manueller Export wie bei Thunderbird (kompliziert)

Probleme:

• Browser-abhängig (funktioniert nicht in nativen Clients)
• Manueller Export (siehe Thunderbird-Probleme)
• Fragmentierung: Mailvelope-Keys ≠ GPG-Keys (separate Keychains)

Adoption-Rate: <1% der GMX-Nutzer nutzen Mailvelope

Unsere Lösung: FIX 167h – One-Click Public Key Sharing

Die Idee: „Einfach wie Datei anhängen“

Während eines Sprint-Plannings im Januar 2026 kam plötzlich die Frage auf:

„Warum können wir nicht einfach einen Button ‚Public Key anhängen‘ neben
‚Datei anhängen‘ einbauen? User klickt → Key wird als .asc angehängt → fertig.“

60 Sekunden Stille.

Dann: „Warum hat das noch niemand gemacht?“

Impact: Die Zahlen sprechen für sich

Beta-Test-Ergebnisse (März-April 2026)

Wir haben FIX 167h mit Beta-Testern (Mix aus Tech-Savvy + Normal-Usern) getestet.

Setup:

• Gruppe A (30 User): Mit One-Click-Button
• Gruppe B (30 User): Ohne Button (klassischer manueller Export)

Task: „Teile deinen Public Key mit 3 Kontakten“

Ergebnisse:

Metrik	Gruppe A (FIX 167h)	Gruppe B (manuell)	Verbesserung
Erfolgsquote	92%	8%	11,5x
Durchschnittliche Zeit	18 Sekunden	6 Minuten 42 Sek	22x schneller
Support-Anfragen	2%	23%	90% weniger
User-Satisfaction (1-10)	9.1	3.2	+184%

Qualitatives Feedback:

Gruppe A (mit Button):

„Holy shit, das war einfach! Endlich PGP das funktioniert!“ – Beta-Tester #7

„Ich habe meiner Oma erklärt wie das geht. Sie hat’s verstanden. MEINER OMA!“ – Beta-Tester #18

„Warum hat das nicht schon Thunderbird?“ – Beta-Tester #26

Gruppe B (ohne Button):

„Ich habe 10 Minuten gebraucht um die Schlüsselverwaltung zu finden.“ – Beta-Tester #34

„Ich habe versehentlich meinen PRIVATE Key exportiert. Ups.“ – Beta-Tester #44

„Zu kompliziert. Ich bleibe bei unverschlüsselten Mails.“ – Beta-Tester #56

Fazit: Ein Button kann die Welt verändern

PGP ist seit 35 Jahren „zu kompliziert für Normal-User“. Wir haben bewiesen: Es liegt nicht an der Kryptografie, sondern an der UX.

Ein einziger Button:

• 11,5x höhere Erfolgsquote
• 22x schneller
• 90% weniger Support-Anfragen
• Weltweit einzigartig

Nächste Schritte:

1. Teste es selbst: www.eclipso.de/sign-up/ (kostenloser Account)
2. Diskutiere mit: LinkedIn: https://www.linkedin.com/company/eclipso-mail-cloud/, Mastodon: https://mastodon.social/@eclipso/, Threads: https://www.threads.net/@eclipso_mail_europe
3. Lies mehr: https://www.eclipso.de/faq/e-mail/was-ist-openpgp

Lasst uns gemeinsam E-Mail-Verschlüsselung mainstream machen!

Weiterführende Links

• eclipso OpenPGP: https://www.eclipso.de/pgp
• Studie: „Why Johnny Still, Still Can’t Encrypt“ (Ruoti et al., 2015): arxiv.org/abs/1510.08555
• OpenPGP Standard (RFC 9580, aktuell seit 2024): rfc-editor.org/rfc/rfc9580
• GnuPG Documentation: gnupg.org/documentation

Über den Autor

Claus-Peter Beringer ist Inhaber von eclipso Mail Europe und hat 20+ Jahre Erfahrung im Bereich Softwarekonzeption, Entwicklung und Prozessoptimierung.

Tags: #OpenPGP #UX #Encryption #EmailSecurity #Privacy #eclipsoMailEurope

Dieser Blog-Post ist Teil unserer „Building in Public“-Serie. Folge uns für mehr Insights in E-Mail-Entwicklung, Privacy-Tech und User-Experience-Design.

Nach aktuellem Stand sind heute rund 90 bis 95 Prozent des UCP so überarbeitet, dass die wichtigsten Funktionen nicht mehr nur auf klassischen Desktop-Geräten sinnvoll bedient werden können. Viele Bereiche reagieren jetzt deutlich besser auf kleinere Displays, Eingaben per Touch und unterschiedliche Bildschirmbreiten.

Was sich aus Nutzersicht verbessert hat

Die Überarbeitung betrifft nicht nur das Aussehen. In vielen Bereichen wurden bestehende Funktionen neu strukturiert, erweitert oder im Alltag einfacher bedienbar gemacht. Dazu gehören unter anderem:

• eine responsive Darstellung grosser Teile des User Control Panels
• eine bessere Bedienbarkeit auf Smartphones und Tablets
• modernisierte Listen- und Formularansichten in vielen UCP-Bereichen
• verbesserte Detailansichten und Dialoge
• eine überarbeitete Kalendernutzung mit zeitgemässerer Datumsauswahl
• ein neuer WYSIWYG-Editor anstelle des bisherigen Editors
• die Möglichkeit, Schriftart und Schriftgrösse für neue E-Mails vorzubelegen
• eine verbesserte Eingabe von Mobilnummern mit internationaler SMS-Vorwahl
• deutlich ausgebaute Funktionen in einzelnen Modulen wie etwa dem Lesezeichen-Bereich

Mehr als nur ein responsives Layout

Die Umstellung war keine reine Design-Anpassung. Viele ältere Ansichten stammten aus einer Zeit, in der Bedienung fast ausschliesslich am Desktop gedacht wurde. Entsprechend eng, tabellenlastig oder unflexibel waren manche Bereiche aufgebaut. Im Zuge der Migration wurden deshalb nicht nur Layouts angepasst, sondern auch Bedienkonzepte überarbeitet.

Ein Beispiel ist die E-Mail-Erstellung: Mit dem neuen Editor lassen sich Inhalte zeitgemässer bearbeiten, und gleichzeitig können persönliche Standards wie Schriftart und Schriftgrösse direkt vorbelegt werden. Auch in Formularen und Listen wurde an vielen Stellen nachgeschärft, damit Eingaben auf kleineren Geräten besser funktionieren und Informationen übersichtlicher dargestellt werden.

Was das im Alltag bedeutet

Für Nutzerinnen und Nutzer bedeutet das vor allem mehr Flexibilität. Wer schnell eine E-Mail schreiben, einen Kalendertermin prüfen, Kontakte verwalten oder Einstellungen anpassen möchte, kann das heute in deutlich mehr Bereichen direkt am Mobilgerät erledigen, ohne auf eine Desktop-Ansicht angewiesen zu sein.

Gerade auf Tablets und grösseren Smartphones zeigt sich der Fortschritt besonders deutlich. Aber auch auf kleineren Displays wurden viele Oberflächen so angepasst, dass sie besser lesbar und einfacher bedienbar sind als zuvor.

Die Entwicklung ist noch nicht abgeschlossen

Auch wenn bereits ein sehr grosser Teil des UCP modernisiert wurde, ist die Arbeit noch nicht in jedem Detail abgeschlossen. Einzelne Bereiche werden weiter verfeinert, und wie bei einer so umfangreichen Umstellung zeigt sich manches erst im praktischen Einsatz auf unterschiedlichen Geräten und Viewports. Die Richtung ist aber klar: Das UCP entwickelt sich Schritt für Schritt von einer überwiegend desktoporientierten Oberfläche zu einer Lösung, die auf heutigen Endgeräten deutlich besser nutzbar ist.

Fazit

Die Migration des eclipso User Control Panels ist eines der grösseren technischen und funktionalen Updates der letzten Zeit. Aus Nutzersicht ist vor allem wichtig, dass nicht nur das Erscheinungsbild moderner geworden ist. Viele Funktionen lassen sich heute einfacher, direkter und auf deutlich mehr Geräten sinnvoll verwenden als noch vor einiger Zeit.

Wir werden in den kommenden Wochen weitere einzelne Verbesserungen und fertiggestellte Bereiche noch genauer vorstellen.

Tipp: Bei Darstellungsproblemen kann es helfen, den Browser-Cache zu leeren oder die Seite neu zu laden.

Was der Kalender aktuell kann

Die Monatsansicht zeigt alle Termine auf einen Blick. Ein Tipp auf einen Tag öffnet die Tagesansicht mit allen Einträgen für diesen Tag. Neue Termine lassen sich direkt aus beiden Ansichten heraus anlegen.

Im Erfassungsformular stehen alle wesentlichen Felder zur Verfügung: Titel, Ort, Beschreibung, Beginn und Ende, ganztägig oder mit Uhrzeit. Bestehende Termine lassen sich bearbeiten und löschen.

Kalendergruppen helfen dabei, Termine thematisch zu strukturieren – sei es nach Arbeit, Privat, Familie oder anderen Kategorien. Eingerichtet werden die Gruppen über die Desktop-Version, von wo aus sie automatisch in der App verfügbar sind. Jede Gruppe erhält eine eigene Farbe, die in Monatsansicht und Tagesübersicht sofort ins Auge fällt. Durch die identische Farbgebung in App und Desktop-Version bleibt die Zuordnung auf allen Geräten konsistent.

Wiederholende Termine sind vollständig unterstützt: täglich, wöchentlich mit wählbaren Wochentagen, monatlich nach Datum oder nach Wochentag, und jährlich. Für jede Regel lässt sich festlegen, ob sie unbegrenzt weiterläuft, nach einer bestimmten Anzahl von Wiederholungen endet oder zu einem bestimmten Datum abläuft.

Erinnerungen können per Push-Benachrichtigung oder per E-Mail eingestellt werden, mit frei wählbarem Vorlauf.

Termine importieren

Wer eine Termineinladung im iCal-Format (ICS) per E-Mail bekommt, kann den Anhang direkt aus der Mail-Ansicht heraus in den Kalender importieren. Die App erkennt iCal-Dateien automatisch und zeigt einen Import-Button an. Im Importdialog wählt man die Zielgruppe und ob vorhandene Termine bei Übereinstimmung aktualisiert werden sollen. Danach gibt es einen kurzen Überblick: wie viele Termine neu angelegt, wie viele aktualisiert, wie viele übersprungen wurden.

Termine teilen

Umgekehrt lassen sich eigene Termine als Einladung verschicken. Im Bearbeitungsdialog eines Termins gibt es ein Symbol zum Versenden per E-Mail. Darüber öffnet sich der Compose-Dialog mit dem Termin als iCal-Datei (ICS) im Anhang – kompatibel mit allen gängigen Kalender-Programmen.

Verfügbarkeit

Version 3.8.0 ist für iOS & bald auch für Android verfügbar.

Der Kalender steht in allen werbefreien Tarifen zur Verfügung: Connect, Premium und Business.

Was ist neu?

Kreditkartenzahlung
Bezahlt eure Premium-Pakete und Credits jetzt auch direkt per Kreditkarte:

• Visa
• Mastercard
• American Express
• und viele weitere internationale Karten

SEPA-Lastschrift
Für unsere Kunden in Deutschland, Österreich und der gesamten EU bieten
wir nun auch SEPA-Lastschrift an – bequem, sicher und ohne Umwege.

Regionale Zahlungsmethoden
Je nach Land stehen euch zusätzlich zur Verfügung:

• Bancontact (Belgien) – Die beliebteste Zahlungsmethode in Belgien
• iDEAL (Niederlande) – Der Standard für Online-Zahlungen in den Niederlanden
• EPS (Österreich) – Electronic Payment Standard für österreichische Banken
• und viele weitere

Stripe-Link
Link ist die Digital Wallet von Stripe. Mit Link kannst du schnell und sicher mit deinen bevorzugten Zahlungsmethoden bezahlen.

Natürlich weiterhin: PayPal und Vorkasse
Wer bereits PayPal oder Vorkasse nutzt, kann dies selbstverständlich auch weiterhin tun.

Sicherheit hat Priorität

Wir speichern KEINE Zahlungsdaten – niemals!

Das ist uns besonders wichtig: Eure Kreditkartendaten und Bankverbindungen
werden ausschließlich bei unseren zertifizierten Payment-Partnern Stripe
und PayPal verarbeitet und gespeichert – niemals auf unseren Servern.

Was bedeutet das für euch?

• Alle Transaktionen laufen über verschlüsselte Verbindungen (SSL/TLS).
• Eure Kartendaten gelangen nie in unsere Hände.
• PCI-DSS konforme Zahlungsabwicklung durch spezialisierte Partner.
• Selbst im unwahrscheinlichen Fall eines Sicherheitsvorfalls bei
  eclipso Mail Europe sind eure Zahlungsdaten nicht betroffen.

Warum Stripe und PayPal?
Beide sind weltweit führende Payment-Dienstleister mit höchsten
Sicherheitsstandards. Millionen von Unternehmen weltweit vertrauen
auf diese Partner – und wir auch.

Probiert es aus!

Die neuen Zahlungsmethoden stehen euch ab sofort zur Verfügung.
Loggt euch einfach ein, wählt euer Wunsch-Paket aus und entscheidet
selbst, wie ihr bezahlen möchtet.

Anmeldung: https://www.eclipso.de/sign-up/

Habt ihr Fragen zu den neuen Zahlungsmethoden? Unser Support-Team
hilft euch gerne weiter!

eclipso Mail Europe – Sichere E-Mail aus Europa

PIN-Security – Ihre Mails, Ihre Daten, Ihr Schutz

• Neue 4-8 stellige PIN schützt Ihre App vor unbefugtem Zugriff.
• Ideal bei gemeinsam genutzten Geräten oder unterwegs.
• Aktivierung direkt in den App-Einstellungen.

Intelligente Dateivorschau

• PDFs, Word, Excel-Dokumente und Bilder direkt in der App anzeigen (je nach Betriebssystem).
• Plattformangepasste Viewer für iOS und Android.
• Kein Wechsel zu anderen Apps nötig – schneller, einfacher, sicherer.

Optimierte Performance

• Schnellere Ladezeiten, weniger Speicherverbrauch.
• Spürbar bessere Nutzererfahrung – besonders bei großen Anhängen.
• Diverse Fehlerbehebungen

Sicherheit und Komfort gehören zusammen. Mit Version 3.7.8 machen wir Ihre mobile Kommunikation noch smarter – und noch sicherer.

Jetzt App updaten und alle neuen Features nutzen!